Sambaサーバー（AD DC）の時刻がずれ、`ntpdate` 等で修正しようとしても「Socket in use」等で失敗する場合、原因として考えられるSambaの構成は何か。

Active Directory環境で、Linuxクライアント上のユーザーがパスワードを変更した際、「パスワードはポリシーの要件を満たしていません」というエラーが出た。このポリシーはどこで定義されているか。